Фильтрация спам-писем на китайскую тему
У клиента есть тонна китайского спама. Все выглядят примерно так:
Return-Path: <15308409199@189.cn>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
hotel492.dedicatedpanel.com
X-Spam-Level: ***
X-Spam-Status: No, score=3.2 required=5.0 tests=BAYES_50,
FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,FROM_LOCAL_DIGITS,FROM_LOCAL_HEX,
RCVD_IN_RP_RNBL,RDNS_NONE,SPF_FAIL,SPF_HELO_FAIL,UNPARSEABLE_RELAY
autolearn=no autolearn_force=no version=3.4.0
Delivered-To: info@MYDOMAIN.com
Received: from qq.com (unknown [117.63.78.83])
by mail.MYSERVER.com (Postfix) with SMTP id E99E441FF0E23
for <info@MYDOMAIN.com>; Mon, 12 Feb 2018 01:28:59 +0100 (CET)
Received: from qq.com (unknown (210.16.9.24])
by qq.com with SMTP id a96dedeb-c1f9-4f5b-b79c-0ff8b77d40e4;
for <15308409199@189.cn>;Mon, 12 Feb 2018 08:28:46 +08:00
Message-ID: <98f7bcd1aac2f30dc4fea8d01cd47e69@189.cn>
From: "=?utf-8?B?55m96Im+6KeC?=" <15308409199@189.cn>
To: <info@MYDOMAIN.com>
Subject: =?utf-8?B?5ZOI5Za977yB546w6YKA5oKo6aKGMzjlnIYg6K+35Zyo44CQMzM0OTQ454K5Y29t?=
=?utf-8?B?44CR5rOo5YaMVklQIOivpuaDheS8gem5heS4k+WRmOOAkDI3MjAwMDUz?=
=?utf-8?B?MzfjgJHlkqjor6JWSVDlkajlkajpooblt6XotYQg5L+456aE5pyI5pyI?=
=?utf-8?B?5ou/IOWkqeWkqemDveaciee6ouWMhembqCDlrp7lipvlubPlj7Ag5Ye65qy+?=
=?utf-8?B?5a6J5YWo5L+d6Zqc?=
Date: Mon, 12 Feb 2018 08:28:46 +0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Disposition-Notification-To: 15308409199@189.cn
В письмах нет тела, и каждый раз тема меняется. qq.com также присутствует не во всех электронных письмах.
Я попытался заблокировать с помощью spamassassin, но это не может сделать много, поэтому я решил использовать sieve для перемещения всех писем с китайской / японской / корейской кодировкой в другую папку.
Это как-то возможно?
Uptate
Перепробовал варианты следования, не работает.
if body :raw :contains "ubject: =?utf-8?B?" {
fileinto "Junk";
}
1 ответ
Вы должны заблокировать все IP-адреса, найденные на https://intodns.com/qq.com
Вот список IP-адресов, которые я заблокировал, но вы должны время от времени проверять, потому что IP-адреса постоянно меняются / добавляются:
101.226.68.138
14.17.19.139
101.227.169.106
182.140.167.157
182.140.177.149
123.151.178.115
125.39.247.247
184.105.206.124
203.205.144.156
87.243.6.138
87.243.6.136
MX
184.105.206.32
184.105.206.30
184.105.206.31
184.105.206.86
184.105.206.85
184.105.206.82
103.7.30.40
203.205.176.244
203.205.176.240
Они все еще идут, но, по крайней мере, они идут прямо в очередь и в конечном итоге на мусор.